根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  - Cisco IOS 軟體和 Cisco IOS XE 軟體的資源保留通訊協定 (RSVP) 功能中存在弱點，未經驗證的遠端攻擊者可利用此弱點來造成受影響的裝置發生意外重新載入，進而導致拒絕服務 (DoS) 情形。此弱點是因為處理特製 RSVP 封包時出現緩衝區溢位所導致。攻擊者可藉由將 RSVP 流量傳送至受影響的裝置，而惡意利用此弱點。若成功惡意利用此弱點，攻擊者即可造成受影響的裝置重新載入，進而導致 DoS 情形。(CVE-2024-20433)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco IOS XE 軟體資源保留通訊協定 DoS (cisco-sa-rsvp-dos-OypvgVZf)

high Nessus Plugin ID 213439

版本 1.1